什么是JS跨域请求?有几种方式可以实现?请简述其中某一种的实现原理?

什么是JS跨域请求?

    一个域上加载的脚本获取或操作另一个域上的文档属性。

下面将列出三种实现JavaScript跨域方法:

基于iframe实现的跨域要求两个域具有aa.xx.com,bb.xx.com这种特点,也就是两个页面必须属于一个基础域(例如都是xxx.com,或是xxx.com.cn),使用同一协议(例如都是 http)和同一端口(例如都是80),这样在两个页面中同时添加document.domain,就可以实现父页面调用子页面的函数,代码如下: 
页面一: 

Html代码  
  1. <html>  
  2. <head>  
  3.   <script>  
  4.    document.domain = "xx.com";  
  5.     function aa(){  
  6.       alert("p");  
  7.    }  
  8.   </script>  
  9. </head>  
  10. <body>  
  11.    <iframe src="http://localhost:8080/CmsUI/2.html" id="i">  
  12.      
  13.    </iframe>  
  14.    <script>  
  15.   document.getElementById('i').onload = function(){  
  16.      var d = document.getElementById('i').contentWindow;  
  17.      d.a();  
  18.        
  19.  };  
  20.    </script>  
  21.  </body>  
  22. </html>  


页面二: 

Html代码  
  1. <html>  
  2.  <head>  
  3.   <script>  
  4.     document.domain = "xx.com";  
  5.     function a(){  
  6.     alert("c");  
  7.      }  
  8.   </script>  
  9.  </head>  
  10.  <body>  
  11.  </body>  
  12. </html>  


这时候父页面就可以调用子页面的a函数,实现js跨域访问

2.基于script标签实现跨域 
script标签本身就可以访问其它域的资源,不受浏览器同源策略的限制,可以通过在页面动态创建script标签,代码如下: 

Java代码  
  1. var script = document.createElement('script');  
  2. script.src = "http://aa.xx.com/js/*.js";  
  3. document.body.appendChild(script);  


      这样通过动态创建script标签就可以加载其它域的js文件,然后通过本页面就可以调用加载后js文件的函数,这样做的缺陷就是不能加载其它域的文档,只能是js文件,jsonp便是通过这种方式实现的,jsonp通过向其它域传入一个callback参数,通过其他域的后台将callback参数值和json串包装成javascript函数返回,因为是通过script标签发出的请求,浏览器会将返回来的字符串按照javascript进行解析执行,实现了域与域之间的数据传输。 
jquery中对jsonp的支持也是基于此方案。 
3.后台代理方式  

     这种方式可以解决所有跨域问题,也就是将后台作为代理,每次对其它域的请求转交给本域的后台,本域的后台通过模拟http请求去访问其它域,再将返回的结果返回给前台,这样做的好处是,无论访问的是文档,还是js文件都可以实现跨域。



  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: HTTP求会使用到CORS机制是因为它可以在不同源之间允许跨域访问,从而避免了浏览器的同源策略。CORS机制允许浏览器发送跨域请求,可用于跨域资源共享(CORS)的HTTP求类型包括:GET,POST,HEAD,PUT,DELETE,OPTIONS等。 ### 回答2: CORS(跨域资源共享)机制是一种用于浏览器和服务器之间进行跨域请求的安全机制。 在HTTP求中,以下几种情况会使用到CORS机制: 1. 跨域AJAX求:当浏览器发起AJAX求时,如果求的目标服务器与当前页面的域名不同,则属于跨域请求。在这种情况下,浏览器会发送一个CORS预检求(OPTIONS方法),以确定服务器是否允许跨源求。 2. 跨域资源引用:当在页面中引用跨域资源(如CSS、JS或图片等)时,浏览器会发送一个CORS求。服务器可通过设置响应头中的Access-Control-Allow-Origin字段,来决定是否允许跨域请求。 3. 跨域字体求:当页面中使用跨域字体文件(如@font-face中使用外部字体)时,浏览器会发送一个CORS求。服务器需设置Access-Control-Allow-Origin以允许跨域访问。 原因如下: 浏览器限制了跨域访问的安全性,防止恶意网站获取用户的敏感信息。CORS机制通过在求和响应的HTTP头部添加一些字段信息,来实现跨域资源共享。 当浏览器发起跨域请求时,服务器需要在响应的头部添加Access-Control-Allow-Origin字段,并设置合适的值。如果服务器未设置该字段或值不符合要求(如不是指定的域名),浏览器会拒绝接收响应数据,从而实现跨域访问的控制。 CORS机制的使用,可以让服务器有选择地允许某些源的跨域请求,同时也保护了用户的隐私和安全。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值